本文目录一览：
膜拜,阿里爆款SpringSecurity教程,太详细了
使用安全框架，使开发团队能够选择最适合这些需求的框架，可以通过配置的方式实现对资源的访问限制，使得开发更加的高效。
概述 本教程将会展示如何创建一个Spring Security 的认证提供者，来获得比标准场景下使用的简单的UserDetailsService 更多的灵活性。
在这个过滤器中，将会用到各种投票器、表决器之类的工具，这里我就不细说了，之前的 Spring Security 系列教程都有详细介绍。
本文适合： 对Spring Security有一点了解或者跑过简单demo但是对整体运行流程不明白的同学，对SpringSecurity有兴趣的也可以当作你们的入门教程，示例代码中也有很多注释。
前言ApacheShiro与SpringSecurity一样是Java的一个安全框架。那为什么与Spring整合却用Shiro？不要问为什么，任性！开个玩笑：D其实我个人是认为SpringSecurity太过于笨重，要写太多的过滤器。-springsecurity
springsecurity密码登录的流程分析
在pom.xml中引入spring-boot-starter-security组件 这时候启动项目，访问首页就会跳转到登录页面了。这个登录页面是框架提供的。用户名和密码是框架生成的。这样的用户名密码不可控制。接下增加自己的登录认证业务。-springsecurity
上两篇完成了用户信息表的增删查，接下来增加用户登录功能。采用spring security来进行权限控制。我们希望用户可以通过用户名+密码、邮箱+密码、手机号+验证码、微信登录三种登录途径。
验证用户身份的最常见方法之一是验证用户名和密码， Spring Security为使用用户名和密码进行身份验证提供了全面的支持。
要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。
分析一波：其实不管微信或者QQ大体上都是使用这种OAuth2的基本流程：OAuth2 在服务提供者上可分为两类：注：这两者有时候可能存在同一个应用程序中（即SOA架构）。
SpringSecurity认证流程分析
1、要想分析SpringSecurity的认证流程，就一定要先了解整个SpringSecurity的工作流程，我们才能最终进行一些自定义操作。
2、那就是使用username获取到数据库中用户信息并返回成UserDetail实体。
3、在认证的过程中会调UserDetailsService来获取用户的信息，跟传进来的登录信息进行比对，如果认证通过会把UsernamePasswordAuthenticationToken 做一个标志，标记为已认证放进session中。-springsecurity
4、分析一波：其实不管微信或者QQ大体上都是使用这种OAuth2的基本流程：OAuth2 在服务提供者上可分为两类：注：这两者有时候可能存在同一个应用程序中（即SOA架构）。
5、Spring Security默认使用 AffirmativeBased 实现 AccessDecisionManager 的 decide 方法来实现授权 到此位置 authentication 当前用户信息，fl当前访问的 资源路径及attributes当前资源路径的决策 （即是否需要认证）。-springsecurity
